LiteLLM, thư viện Python với 97 triệu lượt tải mỗi tháng, bị chèn mã độc nguy hiểm, chỉ bị phát hiện vì lỗi lập trình “vibe-coding” quá cẩu thả.
LiteLLM là package Python cực kỳ phổ biến, xuất hiện trong hàng loạt dự án lớn với 97 triệu lượt tải mỗi tháng.Ngày 24/3, một phiên bản mới bất ngờ được đưa lên PyPI mà không có ghi chú phát hành, ẩn chứa mã độc tinh vi.
Mã độc tự động thực thi mỗi lần Python khởi động, thu thập dữ liệu nhạy cảm như khóa SSH, API key, mật khẩu database và ví điện tử.Dữ liệu bị nén, mã hóa AES-256 và RSA 4096-bit, sau đó gửi ra máy chủ bên ngoài qua HTTP.
Mã độc còn tìm cách chiếm quyền Kubernetes, triển khai container backdoor và duy trì truy cập lâu dài trên máy cá nhân.Tuy nhiên, một lỗi “fork bomb” khiến hệ thống treo máy đã vô tình tố cáo toàn bộ cuộc tấn công.Các chuyên gia nhận định đây là minh chứng rõ ràng cho rủi ro tấn công chuỗi cung ứng phần mềm.
Vụ việc cho thấy nếu hacker cẩn thận hơn, hậu quả có thể nghiêm trọng hơn nhiều và khó phát hiện kịp thời.sMời quý độc giả xem thêm video: Chuyên gia cảnh báo lỗ hổng nghiêm trọng trên iPhone, hàng triệu thiết bị có nguy cơ bị tấn công
Epicland X9, mẫu SUV 6 chỗ đầu tiên của Huawei và Dongfeng vừa trải qua bài test độ bền đặc biệt khi phần nóc xe chịu tác động từ container có tải trọng 16 tấn.
Nghiên cứu mới đăng trên tạp chí Cell Reports cho thấy, những người sống trên 100 tuổi có lượng lớn loại tế bào có khả năng tìm và tiêu diệt những tế bào bất thường, trong đó có tế bào ung thư.
Israel âm thầm biên chế tàu ngầm tấn công INS Drakon với thiết kế mới lạ, được cho là có thể mở rộng đáng kể năng lực tác chiến tầm xa của hải quân nước này.
Nghiên cứu của GS Admir Masic tại Viện Công nghệ Massachusetts (MIT) đã hé lộ bí ẩn về khả năng tự phục hồi tạo nên độ bền huyền thoại của bê tông La Mã.
Phiên bản cao cấp nhất Genesis GV90 Neolun 2027 không chỉ có nội thất 4 chỗ siêu sang, mà còn cả kết cấu cửa mở ngược vốn nổi tiếng bởi các mẫu xe Rolls-Royce.
Mazda CX-5 2027 vừa ra mắt tại Philippines với hàng loạt thay đổi từ kích thước, thiết kế đến công nghệ. Xe lần đầu được trang bị hệ truyền động hybrid 2.5L.
Ford Territory Platinum 2026 là phiên bản cao cấp được nâng cấp về thiết kế, tiện nghi và công nghệ hỗ trợ lái, đi kèm giá bán lẻ đề xuất 916 triệu đồng.
Siêu xe GR GT sở hữu công suất 641 mã lực là mẫu ôtô đắt nhất từ trước đến nay của Toyota và để mua một chiếc thì không chỉ cần có tiền mà còn cần may mắn.